WatchGuard EPDR: Skuteczne rozwiązanie w walce z ewoluującym ransomware

Oprogramowanie ransomware jest niezmiennie obecne w krajobrazie zagrożeń i rośnie w siłę do tego stopnia, że niektóre organizacje uwzględniają już koszty takiego ataku w swoich rocznych budżetach. Badanie Internet Security Report - Q4 2022 wskazuje, że wykrycia ransomware na urządzeniach końcowych wzrosły w 2022 roku aż o 627%  w porównaniu z poprzednim rokiem. 

Wraz z doskonaleniem technik cyberprzestępców zmieniał się charakter ataków ransomware. W przeciągu zaledwie jednego roku, od 2021 do 2022 r. średni czas przeprowadzenia ataku spadł z dwóch miesięcy do mniej niż czterech dni. Jednak kiedy tak naprawdę po raz pierwszy pojawił się ten rodzaj cyberataku i jak ewoluował w zagrożenie znane nam dzisiaj?

Pierwszy atak ransomware miał miejsce po konferencji Światowej Organizacji Zdrowia poświęconej AIDS. Wtedy to Joseph Poppa — doktor nauk biologicznych rozesłał 20 tysięcy dyskietek oznaczonych jako "AIDS Information Introductory Diskette" do badaczy. Nośniki były zainfekowane ransomwarem, który szyfrował wszystkie pliki na dysku C ofiar. Oprogramowanie żądało okupu w wysokości 189 dolarów. Według Poppa suma miała służyć do finansowania badań nad AIDS.

W 2004 roku kampania phishingowa ze złośliwymi linkami zainfekowała ofiary atakiem znanym jako GPCode Archievius. Szyfrował on pliki w systemach Windows i żądał 20 dolarów za klucz deszyfrujący. Ataki trwały aż do 2006 r., kiedy to atakujących zgubiła... niewłaściwa higiena haseł. Jak się okazało, każdy deszyfrator korzystał z tego samego hasła, aż ofiary odkryły ten błąd.

Wraz z początkiem zainteresowania kryptowalutami pojawiło się oprogramowanie typu locker ransomware. WinLock infekował użytkowników, którzy odwiedzali złośliwe strony internetowe i blokował dostęp do ich urządzeń. Z kolei w 2012 r. pojawiła się pierwszy raz usługa ransomware-as-a-service (RaaS) ze złośliwym oprogramowaniem Reveton. Napastnicy przy jego wykorzystaniu podszywali się w wiadomościach pod organy ścigania i grozili użytkownikom ofiarom więzieniem, jeśli nie zapłacą okupu w Bitcoinach. W 2013 roku pojawił się CryptoLocker, który przyniósł autorom ponad 27 milionów dolarów w płatnościach okupu w pierwszych dwóch miesiącach. Wraz z SimpleLockerem w 2014 roku oprogramowanie szantażujące trafiło z komputerów na inne urządzenia, w tym przypadku z systemem Android. W 2015 roku popularność zyskał LockerPin, który również celował w urządzenia mobilne, blokując użytkownikom dostęp do swoich urządzeń i zmieniając ich PIN.

Złośliwe oprogramowanie Petya było pierwszym wariantem, który nie szyfrował poszczególnych plików, ponieważ, jak się okazało, szybciej można było zablokować cały dysk twardy swoich ofiar. 

2018-2022

2022-2023

Jak ważna jest ochrona punktów końcowych?